前段時間，VMware vCenter 爆出了19個重大漏洞，其中最緊迫的是分析服務(wù)中的任意文件上傳漏洞，任何可以訪問vCenter Server 的人都可以利用此漏洞，并且無論配置設(shè)置如何，都可以訪問并攻擊。對網(wǎng)絡(luò)安全和滲透測試感興趣的朋友應(yīng)該都知道，幾乎每個網(wǎng)站都會有文件上傳的地方，上傳圖片、視頻、壓縮包等等。它可以控制整個網(wǎng)站和服務(wù)器，因而與SQL注入相比，該漏洞危害等級極高，風(fēng)險更大。
另一方面，文件上傳漏洞在以文件名為URL特征的程序中比較多見，也就是PHP代碼中的函數(shù)。通常情況下，PHP開發(fā)者會對上傳文件的后綴名、類型、大小等進行檢查，從而限制惡意文件的上傳，但攻擊者反而會利用漏洞繞過這些限制，直接上傳惡意的文件。它既是Web安全中的一種常見的、基本的漏洞形式，又是日常滲透測試用得最多的一個漏洞，且這種攻擊方式是最為直接和有效的。因此對于安全和滲透工程師來說，是基本的必修課。但你必須知道要想真正利用好該漏洞并不是那么容易的，其中蘊含的很多技巧，也需要投入一定的精力去研究。知己知彼百戰(zhàn)不殆，10月12號晚20：00，跟著【馬哥教育】張翊老師，學(xué)習(xí)文件上傳的全套知識體系，從產(chǎn)生原因、漏洞原理到繞過方式和使用PHP木馬，60分鐘讓你入門網(wǎng)絡(luò)安全！?課程大綱
??上傳漏洞產(chǎn)生原因
??上傳漏洞原理
??上傳漏洞繞過方式
??如何使用PHP木馬
講師介紹
張翊，國內(nèi)知名互聯(lián)網(wǎng)公司從業(yè)者，資深安全工程師，從事滲透測試、掃描器開發(fā)、主機防御、SDL、DevSecOps體系建設(shè)工作，擁有豐富的實戰(zhàn)經(jīng)驗，具備專業(yè)的安全知識、安全開發(fā)能力，擅長代碼審計、靜態(tài)代碼分析，并擁有CISSP（國際注冊信息安全專家）認證。目標人群
- 零基礎(chǔ)對安全崗位有興趣的人員
- 其他行業(yè)想要轉(zhuǎn)行安全崗位的人員
1.課程覆蓋滲透測試、代碼審計、安全開發(fā)、等級保護，十分全面
2.課程覆蓋市面上Web安全工程師招聘核心要求，具有很強的針對性
服務(wù)1：?課程上課提醒+課程答疑
添加助教老師，可以獲取課程相關(guān)資訊和上課提醒，另外還可領(lǐng)取課程配套課件，關(guān)于課程相關(guān)的問題和其他疑惑也都可以詢問助教老師，或者在群里討論，大家一起學(xué)習(xí)交流，共同成長！
服務(wù)2：?高薪崗位內(nèi)推+面試指導(dǎo)
報名正課，還可獲得高薪崗位內(nèi)推和面試1V1指導(dǎo)，讓你面試不發(fā)愁，輕松拿下offer！
服務(wù)3：?往期課程回放+資料干貨
如果你想進行個人學(xué)習(xí)提升，添加助教老師，還可獲得往期公開課回放以及超多干貨資料！
